ウィルス対策ソフトの選定

質問

業務上、とあるPC群に、ウィルス対策ソフトを導入することになりました。

条件としては
1) 法人向け製品でなく、個別に管理することを目的に、個人向け・各PC毎にパッケージ化された商品を利用したい
2) OSはXPからWin7 64bit版まで混在する予定(できればWindows2003、2008Serverもあれば良いのですが・・・)
3) 基本はインターネット接続できないPCにインストールするので、導入時およびパターンファイル更新時にインターネット接続が不要なもの(別のインターネット接続されたPCでアクティベートキーやパターン更新ファイルをダウンロードし、USBメモリなどで展開するパターンがベスト。最悪の場合インストール時のみインターネット接続可能)
4) 業務にて利用するため、無償のソフトウェアおよびダウンロード販売のみのソフトウェアは不可

というところになります。

現状、上の条件で私が選定したものとしては
・カスペルスキー社製 インターネット セキュリティ 2012
・シマンテック社製 ノートン アンチウィルス 2012
の2点です。

ここから質問とさせていただきたいのですが

1. 上記2点の製品について、3)の条件を満たすかどうかが心配です。実際のところ、それぞれの製品について
「インストール時のインターネット接続の要・不要」
「パターン更新時のインターネット接続の要・不要」
を御存知でしたら御教授をいただけないでしょうか。

2. 上記2点の製品について、2)の条件の「2003、2008Serverへの適用」からは外れてしまいます。この条件をも満たす製品を別途御存知でしたら御教授ください。

本当は法人向け製品を導入したほうが早いことは重々承知しているのですが、何卒お知恵を貸していただけますよう、よろしくお願いいたします。

回答No.1

EF_510 · ベストアンサー

>1. 上記2点の製品について、3)の条件を満たすかどうかが心配です。実際のところ、それぞれの製品について
>「インストール時のインターネット接続の要・不要」
>「パターン更新時のインターネット接続の要・不要」
>を御存知でしたら御教授をいただけないでしょうか。

シマンテック製品もカスペルスキー製品もアクティベーションを行うためにインターネット接続が必要です。
パターン更新についてはシマンテック製品は別のPCでダウンロードを行った後に対象PCで展開する方法が採れます。（専用サイトから定義ファイルだけ取得できます）
カスペルスキー製品は同じ製品をインストールしたPCで定義ファイルを更新し、それを「ローカル保存」して他のPCに持ち出すことが出来ます。

>2. 上記2点の製品について、2)の条件の「2003、2008Serverへの適用」からは外れてしまいます。この条件をも満たす製品を別途御存知でしたら御教授ください。
OS自体が個人向け製品ではありませんので、当然ながら存在しません。

>
>本当は法人向け製品を導入したほうが早いことは重々承知しているのですが、何卒お知恵を貸していただけますよう、よろしくお願いいたします。
素直に法人向け製品を導入した方が無難です。
法人向け製品は「個別管理できない」のではなく「個別管理を制限している」ので制限を外せばその分の管理は個別に出来るようになります。
また、インターネット接続できないPCへの配慮も行われていますので管理工数も減るのではないかと思われます。

お礼

EF_510様、回答ありがとうございました。

実際は自社のシステムに導入するのではなく、他社工場の生産ライン中の設備への導入を予定しております。生産ライン設備に内包したPC同士でクローズしたネットワークを構成します。私たちはそのうちの一部の設備のみを請け負いますが、設備の納入条件に「ウィルス対策を行うこと」というものが含まれております。

顧客の予算の都合でウィルス対策ソフトについても個別に予算を取得する必要があること、まとめて購入すると、誰の責任でインストール・運用を行うかが曖昧になること、実は顧客自身もエンドユーザーではない(弊社から顧客へ納入するが、所有と利用は顧客の子会社がとりおこなう)ことなどの理由で、申請書の提出が不要なパッケージソフトを利用したいという依頼を受けておりましたため、上のような質問となりました。

お客様へは、ライン全体のウィルス対策費用という別枠の予算を取っていただく方が簡便であること、個人向けパッケージではサーバーOSの対策が不可能であることを伝え、再考いただくことにいたします。

回答No.2

0909union

＞本当は法人向け製品を導入したほうが早いことは重々承知しているのですが

全体的には、すでに導入していると言う事でしょうか？

もし、そうでないとしたら、かなり危険な状態になります。最近では三菱などの件もあり、フャイヤーウォール、DMZなど、コンサル会社からのアドバイスを受け、まず社全体のポリシーで購入してください。

その上で、特定の用途については、孤立した状態での使用、等で個々のマシンのセキュリティーソフトを購入するのものありです。

その場合ですが、マイクロソフトの最近の製品ですので、付属しているセキュリティーソフトで十分対応が可能です。

http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D#SystemRequirements
（サーバー系　）

http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=e1605e70-9649-4a87-8532-33d813687a7f#SystemRequirements
（クライアント系）

これでポート制限、つまりOSのファイヤーウォールで管理していれば十分です。

なぜかと言えば、LAN上での監視ソフトを導入しているからです。また、機器レベルでアンチウィルスを導入していれば、すぐ感知できます。

問題なのは、馬鹿社員だけです。メールやUSBメモリーなど不用意に開いたり、使用したり、はたまたHページなど勤務中にみたり、するような行為にセキュリティーホールが発生し、三菱のような事になります。

報道されていませんが、たぶんメール系だと思いますよ。社員成りすましでしょうね。

お礼

0909union様、回答ありがとうございました。

EF_510様へのお礼中にも書かせていただいたとおりの状況で利用いたします。お客様自身のOA系LANにぶら下がっているPCおよびサーバーについては、ウィルス対策されているのは伺っております。クローズした生産ライン中のネットワーク内のPCが、それぞれ設備業者が改造などを請け負うため、自由にUSBメモリを挿入できてしまい、そこからウィルスに感染する可能性があること、設備内のクローズされたネットワークのため、外部へ接続できない(少なくとも顧客設備担当者の一存では決定できないこと)ことがあり、上記の質問となりました。守秘義務に抵触する話ではないとは思っておりますが、あまり多くをお話できないと思いまして曖昧な質問となってしまったようです。

ただ、0909union様にご紹介をいただきました、OS付属のセキュリティソフトにつきましては大変面白いと思いました。お客様にも紹介し、ご判断をいただくようにいたします。

ご回答いただきましたお二人共に、私の期待を超える有用な情報をいただきましたこと、感謝いたします。質問内容に対してまずはそのままご回答いただき、また、より素早くご回答いただきましたEF_510様にベストポイントを付加させていただきますが、0909union様のご回答も私にとっては大変有用でありがたい情報でした。重ねて御礼申し上げます。